A pesar de que la latitud concedida a las unidades de negocio variaba , tanto las políticas como las directrices permitían a las unidades empresariales adaptar las directrices a las necesidades de protección de la información de sus propias unidades .
El Gobierno fue el primero en establecer tanto las directrices como las políticas para las unidades de negocio .